ESP ondo deskifratzen du eta barneko paketea ez da inora iristen
ESP kontagailuak igotzen dira aplikazioak ezer ikusten ez duen bitartean. Trailerreko hurrengo goiburua barneko paketearekin bat etorri behar da, hautatzaile huts batetik desberdina den akatsa.
ESPren harrera-kontagailua igotzen da, tunela zutik dirau eta aplikazioak ez du paketea inoiz ikusten. Deskifratzea egin zen, osotasun-egiaztapena gainditu zen, eta orduan hartzaileak erabaki behar izan zuen zer den benetan babestutako karga erabilgarria. Azken urrats horretan agertzen da formatu-desadostasuna, eta kanpotik ez du inolaz ere suebaki arazo baten itxurarik.
Zer ikusten duzun etiketak gezurra esaten duenean
Bezeroaren erregistroan ezerk ez du hau bideratze-zulo beltz batetik bereizten. Biek aplikazioaren denbora-muga sortzen dute tunel osasuntsu baten ondoan, eta horregatik kontagailuei leporatzen zaie lehenengo.
Harrera-kontagailua igotzea benetan berri ona da: paketeak iristen dira eta autentifikatu egiten dira. Ez da froga barneko paketeak kriptografia-geruzaren gainetik zentzurik izan zuenik.
Mota trailerrean bizi da
Ohiko IPsec tunel moduan, ESPk babestutako karga erabilgarriak barneko IP pakete oso bat dauka. Trailerreko hurrengo goiburuaren eremuak zehazten du zer den karga hori, eta ez da TCP ataka bat, ez da kanpoko goiburuko protokolo-zenbaki bat, ezta hasierako SPI eta sekuentzia-zenbaki eremuaren zati bat ere. RFC 4303 atala 2.6 karga motaren eremu gisa definitzen du, zeina lan zehatz baterako izen zehatza baita.
Aurkituko dituzun balioak txikiak dira eta gogoratzeko modukoak: IPv4 4 da (0x04) eta IPv6 41 da (0x29).
Zenbaki horiek IANAren protokolo-zenbakien esleipenetatik datoz, ez tokiko ohituratik. IPv4 aldarrikatzen duen eta aldi berean IPv6 pakete bat barruratzen duen igorleak formatu-desadostasuna sortu du, eta suebaki arau batek ere ez ditu konponduko beren etiketaren aurka doazen byteak.
Ohiko susmagarrietatik nola bereizi
Galdutako pakete gehienak ez dira kodeketa-akatsak. Egiaztatu lehenengo hautatzaileak, IPv6 prefijoak kanpo uzten dituen trafiko-hautatzaileak trafikoa baztertzen baitu ezer kapsulatu aurretik. Gero egiaztatu bideratzea, eta ondoren harrera-hostaren tokiko iragazketa. Hori kanpoan utzi ondoren soilik bihurtzen da karga-formatuaren desadostasuna azalpen sinesgarri.
Harrapaketa zifratu batek ez du hau erabakiko, babestutako hurrengo goiburua karga zifratuaren barruan baitago. Inplementazioaren diagnostikoak edo deskifratutako behaketa-puntu onartu bat behar duzu, eta biek baimena behar dute erabili aurretik.
Inork froga hori aurkezterik ez badu, ez duzu formatu akatsik. Teoria bat duzu, eta hautatzaileek segitzen dute apustu onena izaten.
Konponketa ez dena
Ez ezazu osotasun-egiaztapenik desgaitu trafikoa pasa dadin. Ez berridatzi pakete zifratuak tarteko bideratzaile batean, horrek ezin du funtzionatu eta fluxua hondatuko baitu harrapaketa batean lagungarria dirudien bitartean. Ez ireki aplikazioaren suebaki-arau zabalago bat ataka bat blokeatuta dagoelako teorian. Horietako batek ere ez dio etiketaren desadostasunari heltzen.
Desadostasun berretsi bat pareko inplementazio batetik badator, gorde erreprodukzio minimal eta garbitu bat eta eraman inplementazio horren onartutako kanalera.
Egiaztatu fluxua, ez kontagailua
Zuzenketaren ondoren, probatu benetako IPv6 fluxua muturretik muturrera: tunelaren bidezko aplikazio-eskaera bat, haren erantzuna eta alde bakoitzak behatzen duen helbide-parea. Igotzen ari den ESP kontagailuak paketeak jasotzen eta autentifikatzen ari direla frogatzen du soilik. Ez du ezer esaten barneko paketea erabilgarria ote zen.
Idatzi bi emaitzak txartelean. Kontagailuaren mugimendua gehi fluxu bat lanean konponketa da; kontagailuaren mugimendua bakarrik hasi aurretik zenuen berbera da.